المؤسسات — آلاتك، وسجلك، وأدلة مدقِّقك.

آلاتك، وسجلك

مستوى التحكم والمشغِّلات بنية تحتية تملكها أو تستأجرها؛ والسجل يعيش في مخزن PostgreSQL تتحكم فيه أنت، والأدلة الموقَّعة في قاعدة بيانات مستندية CouchDB؛ والمنتج لا يفتح أي منفذ استماع على مشغِّل. في Enterprise تبقى الهوية على بنيتك التحتية أيضًا: شغّل saphan-oauth محليًا أو صِل أي IdP محلي عبر قائمة مُصدري الهوية الموثوقين. تحمل إشارة الهاتف فقط gateId معتمًا وعدد الشارة، ولا تحمل محتوى السجل أو اسم المسار.

ثلاث صيغ تختلف بالميزات — لا بأسقف الحجم أبدًا

صيغة Solo تشغّل كل شيء محليًا. ويستخدم Team خدمة saphan-oauth التي تشغّلها Saphan كخدمة SaaS لمجموعة من البشر. أما Enterprise فيُبقي الهوية محليًا، إما عبر saphan-oauth يشغّله العميل أو أي IdP محلي للعميل خلف قائمة مُصدري هوية ببوابة بشرية. يدعم Team وEnterprise أيضًا إشارة هاتف بلا محتوى؛ ويجلب التطبيق المحتوى من بوابة العميل بعد المصادقة. لا توجد شريحة تُقيس وكلاءك بعدّاد: تدفع لكل إنسان، والأسطول حِمل عمل.

الهوية حقيقية

يعمل البشر والوكلاء بموجب سجل قيد بصلاحية مفوَّضة ومحدودة زمنيًا ومحصورة النطاق. لا شيء يكتسب إذنًا بمرور الوقت، وإحالة فاعل إلى التقاعد تسري فورًا، بغضّ النظر عن المنح غير المنتهية. والوصول إلى سطح الإدارة يكون عبر OAuth 2.1 / OIDC القياسيين — من خلال saphan-oauth يشغّله العميل أو IdP محلي للعميل — ومُغلَق عند الفشل: الهوية بلا منحة صريحة تقرأ صفر صفوف.

تصدير التدقيق، اليوم

يُصيَّر السجل إلى Markdown وCSV وPDF وHTML، بما في ذلك مسارات التكلفة؛ والدفتر يُصدَّر بوصفه JSON مفصولًا بالأسطر؛ والمقاييس التشغيلية تُقدَّم بالصيغة القياسية التي يكشطها نظام مراقبتك أصلًا. كل لوحة وتقرير وتصدير إسقاطٌ للسجل نفسه — لا توجد شاشة ذات امتياز، وفقدان تصدير لا يُبطل شيئًا. أما موصلات SIEM وحزم التدقيق الموقَّعة فعلى خارطة الطريق؛ وستقول هذه الصفحة «شُحنت» حين تُشحن، لا قبل ذلك بإصدار.

الامتثال: الدليل، لا الشهادة

تعتمد المعايير نظامَ الإدارة في مؤسستك، لا منتجَ مورّد. يُنتج Saphan Studio، بوصفه ناتجًا جانبيًا للتشغيل الاعتيادي، الأدلة التي يطلبها مدقِّقوك — مُصمَّمة لتنطبق على الضوابط التي يفحصونها أصلًا، من ISO 27001 إلى EU AI Act. وللمطابقة الكاملة موجزها الخاص.

اقرأ موجز الامتثال ←

توزيع رتيب قابل للفحص

مستوى التحكم الذي تستضيفه يعمل خدماتٍ اعتيادية — الكونسول، وواجهة البرمجة، والتخويل — على بنية تحتية يعرف فريق عملياتك تشغيلها أصلًا. وكل آلة تؤدي العمل تتلقى ملفين تنفيذيين اثنين بالضبط، saphan وsaphan-agent — يُسلَّمان تلقائيًا متى أدخل المالكُ الآلةَ إلى الأسطول، مع التحقق من مجاميع الفحص على الآلة المتلقية قبل أن يستقر أي شيء. والمسار المعزول عن الشبكة يبقى من الدرجة الأولى.

براءة اختراع قيد التسجيل

جوهر Saphan Studio — موافقة لا يمكن أن توجد بلا دليل، على سجل يستطيع طرف ثالث التحقق منه — موضوعُ طلب براءة اختراع في الولايات المتحدة. ونحن نصفه علنًا كما يفعل هذا الموقع: بما يضمنه، لا بكيفية بنائه.